المة دمففهة 


جرائم الحاسوب والانترنت 


إن الاستخدام المتزايد للحاسبات والانترنت حقق أهدافا كثيرة لجميع المستخدمين وزاد من 
كفاءة الأعمال» إلا أن هناك مخاوف مستمرة من مخاطر الجرائم المختلفة المتعلقة بسرقة 
المعلومات والاحتيال وتدمير البيانات والإطلاع على خصوصيات الأفراد والمؤسسات 
والحكومات. 

في هذا البحث سنتعرف على المفاهيم المتعلقة بتدمير البيانات › وفيروسات الحواسيب 
المختلفة› وسنذكر الطرق المختلفة اللازمة للحذر والوقاية من هذه الأخطار التي لها آثار 
سلبية كبيرة ليست على الأفراد والمؤسسات فقط بل على المجتمع بشكل عام وسنلقي 
الضوء في هذا البحث أيضا على القواعد الأخلاقية العامة للتعامل مع الحاسبات. 


بعض أنواع جرائم الحاسب 


1. الاحتيال بالوصول إلى البيانات. 

2. الاحتيال باستخدام بطاقات الائتمان. 

3. نسخ البرامج. 

الدوافع لارتكاب مختلف جرائم المعلوماتية فهي عديدة منها: 
1. الرغبة في التفوق وتحدي التقنية المتطورة. 

2. السعي إلى تحقيق مكاسب مالية والابتزاز. 

3. دوافع سياسية وفكرية. 

4. القيام بأعمال غير مشروعة 

5. الأحقاد والدوافع الثأرية والانتقام من أرباب العمل. 


جدول المحتويات 


تعريف فيروس الحاسوب 


الأسباب التي تدقع بعض الناس لكتابة الب ر امج الفيروسية 


كيف يعمل الفيروس ؟ 


أشهر الفيروسات 
. فيروس ساسر SASR‏ 
فیروس جوبوت 0طا6 


. فیروس مایدوم 

اذہ saوزام‏ م فیروس میلیسا 
ما هو التروجان 
كيف بصل التروجان الى الجهاز 
الوقاية من التروجان 


الدودة worm‏ 
أشهر جرائم الدودة 
أشهر أنواع الدودة 
Autorun virus‏ : 
طرق انتقال الدودة 
ما الفرق بين الدودة و التروجان و الفيروس 


الفيروس 
الدودة 


التروجان 
کب + ي ن Li‏ من الفيروسات 


أخلاقيات الحاسوب والانترنت 


OD ND MB N N TA FATOM f ډیا ډیا ا‎ 


تعريف فيروس الحاسوب 


الفيروس هو برنامج مكتوب بإحدى لغات البرمجة بواسطة أحد المخربين بهدف إحداث 
الضرر بنظام الحاسوب. ويمثل فيروس الحاسوب نوعا من أنواع جرائم التعدي على نظم 
الحاسبات. 


الأسباب التي تدفع بعض الناس لكتابة البرامج الفيروسية 


1 . الحد من نسخ البرامج كما في فيرو brain yi Pakistani‏ 

وهو أول فيروسات الكمبيوتر ظهورا و أكثرها انتشارا و كتب من قبل اخوين من 
الباكستان كحماية للملكية البرمجية للبرامج التي قاما بكتابتها . 

2 . البحث العلمي كما في فيروس.2 S10١٤‏ الشهير و الذي كتبة طالب دراسات عليا 
في نيوزيلندة و سرق من قبل أخيه الذي أراد أن يداعب أصدقاءه بنقل الفيروس 

إليهم . 

3 . الرغبة في التحدي و إيراز المقدرة الفكرية من بعض الأشخاص الذين يسخرون 
ذکاءهم و قدراتهم بشکل سیئ مثل فیروسات ۷2۶ 

4 . التشجيع على شراء البرامج المضادة للفيروسات إذ تقوم بعض شركات البرمجة بنشر 
فيروسات جديدة ثم تعلن عن منتج جديد لكشفها . 


كيف يعمل الفيروس ؟ 


في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملمف 


المصاب» دون أن يقوم فعليأً بأي تغيير في مكونات الملف الأصلية. لننظر للصورة التالية 


التي توضح شكل البرنامج غير المصاب بفيروس: 
تفیل البرناسچ 


فقي البرناسج 
نلاحظ أنه عند استدعاء البرنامج فإنه يعمل بشكل طبيعي. 
والآن لنتصوّر أنه تم إصابة البرنامج بفيروس. في الواقع يقوم الفيروس بلصق نفسه في 
البرنامج كما أسلفنا دون أن يغير في محتويات الف كا و طرهة الس كور ا اة 


يقوم بلصق نفسه في بداية البرنامج» بحيث يتم تشغيله هو قبل البرنامج نفسه: 
نشغیل البر ناسح 


العمل 
التي 
قوم 
ب 
افير وبين 
وقد تكون طريقة التحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب» 
و يضع علامة في بدايته هكذا: 


تشغیل الب ناج 


۴ 
اسيضرة 
للفنر ومیت 
اللوجود 
4 خر 
البر ناسح 


تنفد العمل الذي بقوع به الفبر وس 


إن هذا الفيروس يختبئ في نهاية الملف المصاب» و يضع في مقدمة البرنامج مؤشراً بحيث 
أ عنما بم تدعام ارتام و تشعلة يحورل ابطر ة للفروسش دلا من ضفل 
البرنامج. 

وفي الحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج و لكنه 
لا ر اها و و اترا که الا 
ویحاول کل فیروس تقریبا أن يقوم بنفس الشيء.. وهو الانتقال من برنامج إلى آخر ونسخ 
الشفرة إلى الذاكرة ومن هناك تحاول الشفرة نسخ نفسها إلى أي برنامج يطلب العمل أو 
مور ا ف ا ك ازل ا رة ان رن مروف الات رن 
متها ايا دون أن تع نظام التفيل بالتيين الذي جحت مما يشب قى فقل لرا 
في العمل. 


أشهر الفيروسات 
. فیروس ساسر _ 9۸5۸ 
أصاب الفيروس ساسر في مايو 2004 أجهزة الحاسوب في العالم بنسبة %3.17 التي 
تعمل بنظام تشغيل ويندوز وذلك من خلال الانترنت ويسبب هذا الفيروس تأخيرا في تنفيد 
الأوامر التي تعطى للجهاز كما يعمد إلى إغلاق الجهاز وإعادة فتحه. 


فیروس جوبوت 6050 


نوع من الفيروسات التي تستغل الثغرات الأمنية التي توجد في نظام التشغيل ويندوز لكي 
ينفذ منها إلى الحاسبات التي يستهدفهاء وينتشر هذا الفيروس من خلال الشبكات» ويقوم فور 
وصوله إلى الحاسوب بإيقاف عمل برامج مقاومة الفيروسات وبرامج التأمين الأخرى متثل 
برامج حائط النار اات ۴۲6۷ كما يوقف عمل بعض الفيروسات الخطيرة على الحاسوب 


مثل فيروس بلاستر ١6ا5ةا8ء‏ وقد يكون هذا نوعا من التتافس بين صائغي برامج 
الفيروس للحصول على السيطرة الكاملة على الحاسبات. 

. فیروس مایدوم 

نوع من الفيروس الذي بلحق برسالة البريد الإلكتروني كملف نصي ويقوم بإعادة إرسال 
نفسه لعناوين إلكترونية أخرى إذا ما تم الإطلاع عليهء كما ينتقشر من خلال ملفات 
الموسيقى والأفلام والألعاب عبر الانترنت. 

ويقوم الفيروس بإدخال برنامج يسمح للهاكرز المتطفلين والقراصنة بالدخول إلى جهمازك 
وتسجيل كل ما تم طباعته ابتداء من كلمة السر إلى أرقام بطاقات الائتمان» وقد أصاب هذا 
الفيروس حوالي 500000 . 


İS‏ issaامص‏ فیروس مبلیسا 
هي من أسرع الفيروسات التي انتشرت في عام 1999 وهي متخصصة في إصابة البريد 


الإلكتروني .و هي تقوم بالانتشار عن طريق الالتصاق في بر أمج اللضورض كملحق في 
رسالة البريد الالكتروني . 


ما هو التروجان 


. 


التروجان هو برنامج تجسس و له أسماء أخری مثل مخدم ١٤۲۷۵عء‏ أو اللاصق ١٣2۲م‏ 
أو الجاسوس 5۷ لكن مبدعين هذا النوع من الملفات يفضلون الأسماء الرنانة و اسم 
تروجان هو نسبة إلى حصان طروادة » لكن مع اختلاف المسميات فهو برنامج تجسسي 
يجعل من حاسبك مخدم لحاسب الجاسوس أي يتمكن الجاسوس من التحكم بجهازك و كأنة 
أنت لكن مع الأخذ بعين الاعتبار أن ذلك فقط في حال أنت متصل بالإنترنت أو الشبكة و 
ليس هذا فقط بل و عندما يعرف أنك على الإنترنت أما غير ذلك فهو لا حول له و لا قوة. 


كيف يصل التروجان إلى الجهاز 


a A RE EEE OEE 
. يرسل لوحده حيث من الممكن أن يكون ضمن برامج أو ملفات أخرى‎ 


2 . إذا كنت من مستخدمي برنامج أي سي كيو .. أو برامج التحادث فقد يرسل لك 
3 .عندما تقوم بإنزال برنامج من أحد المواقع الغير موثوق بها وهي كثيرة جدا فقد 
يكون البرنامج مصابا بملف تجسس أو فيروس وغالب اما 


4 .طريقة أخرى لتحميل تتلخص في مجرد كتابة كوده على الجهاز 


نفسه في دقائق معدودة حيث أن حصان طروادة ي ختلف عن الفيروس في أنه 


مجرد ا ا 
ة آ وبل ۰ 


0 


5 .أما لو كان جهازك متصل بشبكة داخلية أو شبكة إنترانت .. فإنه في هذه الحالة يمكن 
نقل الملف الجاسوس من أي وحدة عمل فرعية . 


6 .يمكن نقل الملف أيضا عن طريق الإنترنت بواسطة أي برنامج ۴۲۴ 


7 . أخيرا يمكن تخليق حصان طروادة من خلال إعادة تهيئة بعض البرامج الموجودة 
على الحاسب متل الماكروز الموجودةفي برامجمعالجة 
النشصوص . 


الوقاية من التروجان 


استخدام برنامج مضاد للفيروسات حديث و قم بتحديته باستمرار مع استخدام جدار ناري 
جید متل ( 2۲۳ھ z00‏ ) . 

عدم تحميل أي برنامج مجاني مجهول المصدر و خاصة إذا كان من موقع شخصي أو من 
موقع مشبوه . 

تجنب فتح الرسائل الإلكترونية ذات المصادر الغير معروفة خاصة تلك التي تحمل ملفات 
رة 

تعديل مستوى الأمن في المتصفح بحيث لا يتم قبول نزول أي برنامج من هذه البرامج إذا 
لم ترغب في منع هذه البرامج بشكل تام فيمكنك قبول البرامج التي تحمل التوقيع 
الإلكتروني لمصدرها . 


W0۲٣ الدودة‎ 


هي تشبه الفيروسات والبعض يصنفها على أنها أحد تصنيفاته .... لها القدرة على الانتشار 
من جهاز إلى آخر ولكنها خلاف الفيروسات فهي لا تحتاج مساعده من أي شخص للانتقال 
فهي تستغل أي ملف يتم نقله من جهاز لآخر فيما يعرف بالانتقال غير المدعوم 


الخطر الكبير للدودة هي القدرة على التكاثر والانتشار بكمية كبيرة 
تشغل الذاكرة العشوائية للتكاثر والانتشار مما يؤثر على جهازك وأداؤه 
لها القدرة على الانتشار عبر الشبكة. 
الدودة صممت لكي تعمل كنفق أو مدخل إلى جهازك مما يسمح للهكر بالتحكم في جهازك 
عن بعد . 

أشهر جرائم الدودة 


أشهر حدث يخص هذه الديدان كان سنة 1988ء حيث قام أحد الطاب ).۲ Robert‏ ( 
من جامعة (ال8٣٣0))‏ ببرمجة أحد البرامج القادرة على التنقل عبر شبكة الاتصال» بعد 8 
ساعات من إطلاقه عبر الشبكة استطاع البرنامج إصابة آلاف الأجهزة وإعطاب العديد 
منهاء كانت سرعة انتقال هذه الدودة عبر الشبكة جد هائلة مما استحال معه القضاء عليهاء 
هذا الانتشار تسبب في إعطاب الشبكة مما اضطرت مع4 Security National ) NSA‏ 
Aen ¥‏ ) من إيقاف الاتصالات طيلة يوم كامل. 


أشهر أنواع الدودة 


^ Autorun VİIrUS 


وهو من أكثر الفيروسات انتشارا في الوقت الأخير و أكثرها إزعاجا للمستخدم فهو لا 
يؤثر على الكيان الصلب للجهاز أو الويندوز ولكنة يقوم ببعض الدعابات التي تضايق 
المستخدم ويعتبر هذا النوع من الفيروسات من نوع .۸0۲۳١‏ 


طرق اا ك ا الفر ومن ` 


ينتشر أساسا من خلاJ‏ lلlwgئط‏ llقnllة gees «MP3 , MP4, Flash Memory‏ 
ركبت )ءآ ۸۲۵ في جهاز مصاب بالفيروس فانه ينتقل إليه. 


أنواع هذا الفيروس : 

هناك إصداران أساسيان من هذا الفيروس وهما : 

النو ع الأول يطلق عليه ئ٣۷‏ ۷132.۴610۷92 وملفاته الأساسية هي : 

AutoRun .inf & host .exe & Copy .exe‏ وھذا النوع لم یعد منتشر کثیرا۔ 


النوع الثاني فيطلق عليه RAVM00 Vu‏ ومن أشهر ملفات4 & AutoRun .inf‏ 
Ravmon.exe‏ 


أعراض الإصابة بهذا الفيروس : 
2- ممكن كل ما تفتح 0۲۷8 يفتحه في نافذة جديدة . 


3- ممکن کل ما تفتح ۷€ d¡‏ تخر ج èliذة Open With‏ . 
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4- ممکن یغیر اسماء 5ع d٣۷‏ یخلیھا کلھا is)‏ اa›م‏ ا . 


5 - إخفاء ۸5 Folder opt‏ أو إیطال عملها . 


علاج هذا الفيروس : 
استخدام انتي فیروس جید مثل کاسبر 7 أو کاسبر 8 » نورتن » مکافي 2007 » » نوود 
2و 

مع العلم يجب التحديث المستمر لهذه البرامج وأنا أفضل الكاسبر إذا أجريت التحديثات له 
بشکل مستمر . 

ولخطورة هذا الفيروس وجدت بعض البرامج التي تخصصت في إزالة هذا الفيروس مثل 
NOD32 VBS[Butsur.A,B ]-Fix‏ 


Perlovga Removal Tool 


RavMon Removal Tool 


طرق انتقال الدودة 


طريقة عمل الديدان تطورت اليوم بتطور أدوات الاتصال وبرامج المحادثة الفوريةء وذلك 
بواسطة رسائل تحمل الدودة (غالبا على شكل سكريبت أو ملف بامتداد 6×6 ) وتستطيع 
بمجرد تفعيلها من جمع كل العناوين الإلكترونية الموجودة بالجهاز وإرسال نفسها إليهم 
جمیعا. 


0 


مثل دودة (لا۷0 10۷8 1 )والتي انتشرت بسرعة هائلة عبر ملايين الأجهزة عبر العالم 
يوم 4 مايو 2000 » مما جعل الأمريكيين يقدرون خسارة حجمها يناهز السبعة ملايين 
دولار (لكن لحسن حضهم كانت الخسارة أقل من ذلك ). 
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ما الفرق بين الدودة و التروجان و الفيروس 


الفيروس : 


الفيروس يلحق نفسه ببرنامج أو ملف وينتشر من جهاز إلى جهاز مثل انتشار مرض 
الإنسان. 


في كل جهاز يدخله الفيروس يخلف وراءه العدو. خطر الفيروسات يختلف من نوع إلى 
آخر بعضها قد يؤدي إلى بعض الأعطال البسيطة وبعضها قد يسبب تلف الكيان اللصلب 
أو البرامج لديك وحتى ملفاتك المهمة. 


في العادة معظم الفيروسات تأتي على شكل ملف تنفيذي ۴×٥‏ وهذه الملفات عند نزولها في 
جهازك لن تعمل حتى تقوم أنت بمحاولة تشغيلهاء وللمعلومة الفيروسات لا تنتقل ذاتيا وإنما 
عن طريق الإنسان وذلك عندما يحاول تشغيلها أو إرسالها عن طريق الإيميل وهو لا يعلم 
بأنها تحتوي فيروسا. 


O E E O O E 
E E 


الدودة 
الدودة قريبة من الفيروس في التصميم ولكن تعتبر جز ءا فرعيا من الفيروس .الاختلاف 


الذي يفرق الفيروس عن الدودة بأن الدودة تنتشر بدون التدخل البشري حيث تنتق[ 1 
جهاز إلى آخر بدون عمل أي إجراء. 
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الجزء الخبيث في الدودة هو قدرتها على نسخ نفسها في جهازك بعدة أشكال وبذالك يتم 
ارا ی رة رک و ا من ال اجهرة الأخرى ما ات دان 
كير ون ارد طرق الخ لے و فا ا و ا ا ف وی س 
بعض الأحيان ظهور نافذة طلب الاتصال اتوماتيكيا بدون طلبك أنت فانتبه فقد يكون لديك 


دودة. 


وآثار الدودة عادة هي زيادة في استخدام مصادر الجهاز فيحصل في الجهاز تعليق بسبب 
قله الرام المتوفر وأيضا تسبب الدودة في توقف عمل الخوادم فعلى سبيل المتال يمكنك 
تخيل التالي: لو كان عندك دودة فستقوم الدودة بنسخ نفسها ثم إرسال نفسها لكل شخص 
من هم لديك في القائمة البريدية نسخة وإذا فتح احدهم هذه الرسالة ستنتقل إلى كل من لديه 
فی کے قا رة وه يوك اا ا واا خد 


وأفضل مثال على الدودة هي ما حصل العام الماضي دودة البلاستر التي كانت تدخل 
لجهازك لتسمح لبعض الأشخاص بالتحكم بجهازك عن بعد . 

التروجان: 

التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجا أكثر من 


کونه مؤذياً مثل الفیروسات. 


عندما تقوم بزيارة احد المواقع المشبوهة أحيانا يطلب منك تحميل برنامج معين. الزائر قد 
ينخدع في ذلك فيعتقد انه برنامج وهو في الحقيقة تروجان. 


يقوم التروجان في بعض الأحيان بمسح بعض الأيقونات على سطح المكتب. مسح بععمض 
ملفات النظام. مسح بعض بياناتك المهمة. تغير الصفحة الرئيسية للإنترنت إكسبلورر. عدم 
قدرتك على تصفح الانترنت. وأيضا عرف عن التروجان أنها تقوم بوضع(۲ 2e) d00‏ ( 
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وهذا هو الخطير في الأمر. علما بأن التروجان لا يتكاثر مثل الدودة ولا يلحق نفسه 
ببرنامج مثل الفيروس ولا ينتشر أيضا سواء عن تدخل بشري . 


كيف نحمي أنفسنا من الفيروسات 


اة ى لکن ن تورات ا كت م ف كان ا ر اصن الهو ةا 
الفا عى اتر فة لهذ من اتكاة الخطر ات الا 


٠ه‏ لابد من موجود برنامج حماية من الفيروسات في جهازك. 

٠‏ لابد أن تقوم بتحديثه بشكل دوري» وإلا فلا فائدة من وجوده. 

٠‏ لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله. 

٠‏ لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي ب × أو أهط أو 
أي امتداد لا تعرفه. 

O E TTD 

٠‏ إذا قبلت ملفا من شخص تعرفه»ء افحصه أيضا ببرنامج الحمايةء فقد يكون صديقك 

٠‏ احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت» أو تشغيلها من 
قرص مرن أو سي دي. قبل ان تشغلها. 


لا تخل إلى مواقع الهأكرز المنتشرة خاصة إذا كنت غير مقمكن ولم تتختذ الأحتياط ات 
اللازمةء فبعضها ينسخ الفيروس مع الملفات المؤقتة. و لتجنب مثل هذه الحالات يمكنك 
تفعيل خيار الحماية في التصفح في برنامج الحماية الذي يقدم مثل هذه الخدمة. 
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أخلاقيات الحاسوب والانترنت 


أصدرت العديد من دول العالم المتقدم لوائح تشريعية لحماية خصوصية الأفراد وهناك 
العديد من الأخلاقيات يجب على مستخدم الحاسوب التحلي بها وقد ذكرت إحدى الجمعيات 
التطوعية ذات النفع العام هذه الأخلاقيات نورد بعضها فيما يلي: 

1. تجنب الإساءة للآخرين (التجسس» إرسال الفيروسات» توزيع الملفات غير الأخلاقية 
على الأخرين). 

2. الإخلاص في العمل وعدم الانحياز في الأفكار. 

3. احترام أملاك الآخرين وحقوق الملكية الفكرية. 

4. احترام أفكار ومعتقدات الآخرين. 

5. الالتزام بالسرية والتعهدات والاتفاقيات وقوانين العمل. 

6 - بذل الجهد لتحقيق الأفضل» والأكثر فاعلية. 

7. احترام خصوصية الآخرين. 

8. تقبل النقد المهني» وانقد عمل غيرك بموضوعية. 

9. المساهمة بتطوير الوعي الحاسوبي العام. 

0 اسخا الخاشات ونظمها كن بكرن مركا ذلك: 
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